Gracias!!!!!! (SOLUCIONADO)

[flaco76]

Ustedes son los mejores!!el norton no pudo ningun programa pudo conseguir el virus y ELTRIIP lo hizo muchas gracias y de veras que estoy agradecido el haber consequido esta pagina de internet!!!!

[msc hotline sat]

Tenga presente que aparecen a diario entre 150 y 200 nuevos malwares, y que todos procuramos estar al día, pero... siempre hay alguien que ha de ser el pimero, y luego compartir el descubrimiento con los demás.



Nosotros analizamos todas las muestras recibidas y las que resultan viricas las enviamos a McAfee por ser mayoristas oficiales en España, y los que introducimos dicho producto en nuestro pais desde le primer dia y damos soporte tecnico al mismo desde hace mas de 15 años, y a traves de VirusTotal se envian a los demas fabricantes de antivirus.



Por ejemplo acabo de enviar a VirusTotal una muestra que ha indicado el siguiente reporte:


[quote]File dpwsmmfu.exe received on 07.12.2007 10:41:55 (CET)

Current status: queued waiting scanning finished NOT FOUND STOPPED





Your file is queued in position: 3.

Estimated start time is between 52 and 75 seconds.

Do not close the window untill scan is complete.

The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.

If you are waiting for more than five minutes you have to resend your file.

Your file is being scanned by VirusTotal in this moment,

results will be shown as they're generated.

Print results



Your file has expired or do not exists.

Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.



You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished.

Email:





Antivirus Version Last Update Result

AhnLab-V3 2007.7.11.1 2007.07.11 no virus found

AntiVir 7.4.0.39 2007.07.12 no virus found

Authentium 4.93.8 2007.07.12 no virus found

Avast 4.7.997.0 2007.07.12 no virus found

AVG 7.5.0.476 2007.07.12 I-Worm/Stration

BitDefender 7.2 2007.07.12 Win32.Warezov.ABK@mm

CAT-QuickHeal 9.00 2007.07.12 (Suspicious) - DNAScan

ClamAV devel-20070416 2007.07.12 no virus found

DrWeb 4.33 2007.07.12 Win32.HLLM.Limar

eSafe 7.0.15.0 2007.07.10 Suspicious Trojan/Worm

eTrust-Vet 30.8.3780 2007.07.11 no virus found

Ewido 4.0 2007.07.11 no virus found

FileAdvisor 1 2007.07.12 no virus found

Fortinet 2.91.0.0 2007.07.12 W32/Stration.KA@mm

F-Prot 4.3.2.48 2007.07.11 no virus found

Ikarus T3.1.1.8 2007.07.12 Backdoor.Win32.Rbot.AJU

Kaspersky 4.0.2.24 2007.07.12 Email-Worm.Win32.Warezov.ka

McAfee 5072 2007.07.11 New Malware.n

Microsoft 1.2704 2007.07.12 no virus found

Norman 5.80.02 2007.07.11 W32/Suspicious_U.gen

Panda 9.0.0.4 2007.07.12 Trj/SpamtaLoad.ET

Sophos 4.19.0 2007.07.06 Mal/Packer

Sunbelt 2.2.907.0 2007.07.12 VIPRE.Suspicious

Symantec 10 2007.07.12 no virus found

TheHacker 6.1.6.145 2007.07.12 W32/Warezov.ka

VBA32 3.12.0.2 2007.07.12 MalwareScope.Worm.Warezov.1

VirusBuster 4.3.23:9 2007.07.11

Webwasher-Gateway 6.0.1 2007.07.12 no virus found

Aditional information

File size: 91442 bytes

MD5: 403034e9bf45c9d6d766043cc22fe28c

SHA1: f558d1491d3db7b08f447f821085816fb7dce603
[/quote]





McAfee ya lo detecta, nuestro ELISTRAT.EXE tambien, y en cambio Symantec no, como el que VD indicaba:



Symantec 10 2007.07.12 no virus found



pero nos consta que los Sres de Hispasec lo envian a todas las casas antivirus que no lo detectan, ya que nunca señalamos la casilla de NO DISTRIBUIR, pues se pretende compartir los conocimiento y poder controlarlo entre todos lo mas pronto posible.



Por cierto, que vemos que ya no figura NOD32, y es una pena porque lo consideraba uno de los de referencia como Kaspersky o McAfee, pero sus razones habrán tenido para que no se vea si lo detectan sus versiones...



Siempre miraba si lo detectaban los tres Reyes Magos, McAfee, Kasperky y NOD32, pero ahora tendremos que cambiar, quizas Panda en lugar de NOD32, aunque a cualquier cosa le llamen sospechoso...



Pues nada, estamos al pie del cañón, y le agradecemos sus palabras de elogio, que hago extensivas a mis compañeros de SATINFO, patrocinadores de zonavirus, donde analizamos y hacemos las utilidades, asi como a todos los tecnicos Virus Research que, como nosotros, se esfuerzan dia a día en el control y eliminacion de los malwares, de manera que entre todos vayamos manteniendo a raya los problemas viricos.



Solucionado el Tema, procedemos a cerrarlo



saludos



ms, 12-07-2007